PT-2022-17350 · Unknown · Typesetter Cms

Ali Hassan Ghori + 1 · Publicado 2022-03-25 · Atualizado 2022-03-29 · CVE-2022-25523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TypesetterCMS versão 5.1

Descrição

A vulnerabilidade consiste em uma falsificação de solicitação entre sites (CSRF) que pode ser explorada por meio de uma solicitação POST maliciosa.

Recomendações

Para o TypesetterCMS versão 5.1, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há medidas de mitigação específicas disponíveis.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-25523

Produtos afetados

Typesetter Cms

Referências · 6

• 🔥 https://github.com/Typesetter/Typesetter/issues/697 · Exploit
• https://t.me/cibsecurity/39583 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25523 · Nota de Segurança
• https://typesettercms.com/User · Nota
• http://typesettercms.com · Nota
• https://osv.dev/vulnerability/CVE-2022-25523 · Aviso do Fabricante